Require Cyrus SASL 2.1 or better

Initial support for pre/post read controls.
TODO:
Fix transactional consistency
Add client response control handling

Update refs

Initial proxy cache and syncrepl chapters

s/mech/saslmech/ in sasl directives

cleanup

Add dn.subtree="" clause

Don't pass NULL when string is expected.
Other Cleanup

Modifications must be copied before calling slap_mods_check() because
the pretty function may replace values which are owned by the SLAPI plugin

slapi_entry_dup() optimization - avoid string re-encoding

Fix slapi_add_internal() logic errors (was this ever tested?)

Don't attempt to free entries that have been cached; see new internal
slapi_add_entry_internal_locked() API

More deadlock tweaks.

ITS#2484, set sasl_maxbuf to SASL_MAX_BUFF_SIZE if it was negotiated
as zero.

ITS#2649, never defer Abandon requests

ITS#2691 use putenv() instead of setenv() for portability

Add comment about normalized values in mods vs entry attributes

fix in slap_entry2mods()

LDAP_SASL_INTERACTIVE -> LDAP_SASL_QUIET

fix for Makefile change

-y should not require -W

Fix prev commit

Fix prev commit

Construct ctxcsn entries directly, plug memory leaks, remove
dependency on slap_mods_check and slap_mods2entry

Clarify/standardize library version mismatch error messages

Fix SLAPI bind pre-operation plugin regression

add bdb_get_commit_csn() for use in bdb_search

ITS#2707: fix 'access to dn.subtree="" by ...' directives

subtree ACI patch from Ralf

ITS#2696:
  ldappasswd -T and -t options don't work, they try to open the file ldappasswd
  instead of the argument passed.

Applied patch provided by Nicolas Schodet.

more EntryInfo handling fix code (overriding the prev fix)

use of bdb_modify_internal() in bdb_csn_commit()
fix EntryInfo handling in bdb_csn_commit()

structrual oc fix

It's verified that back-hdb performs as a sync provider as well as a sync consumer.

misc cleanup

memory mgmt cleanup

Schema checking option for LDAP Sync replication

manual update for proxy cache (apurva)

no schema checking patch for proxy cache (apurva)

Patch for ITS#2692

Support per-backend ACL plugins

Support for ACL plugins

Inherit operation pblock for SLAPI

Add ACL plugin definitions

Call SASL bind post-op SLAPI plugin _after_ DN has been set

Call post-op bind functions after SASL bind

SLAPI_X_CONN_SASL_CONTEXT

Expose SASL context to SLAPI plugins (SLAPI_X_CONN_SASL_CONTEXT)

Useful for plugins that may wish to collude with the SASL library to,
for example, retrieve a user's authorization data from a Kerberos ticket
for access control purposes

slaptool update for LDAP Sync replication

cleanup

more patches for ITS#2692 (Thanks Luke!)

slapd.conf man page update (LDAP Sync replication configuration)

Sync replication config option format change (interval)

unifdef LDAP_CACHING

cleanup

unifdef LDAP_SYNC and LDAP_SYNCREPL

cleanup

returning LDAP return code

NO_SCHEMA_CHECK backend flag

cleanup

LDAP Sync protocol extension
- do not send updates in state mode when
  syncCookie >= contextCSN (or omitCSN if changelog is used)

cleanup

Context CSN updates for hdb

Context CSN Patch (5)
- persistent search patch
- cascading search patch

Context CSN Patch (4)
- context csn management for modrdn
- call slap_mods_opattrs() for moved entries as well

misc cleanup

Context CSN Patch (3)
- context csn management for delete
- a later patch will take care of inconsistencies caused by
  interactions between outstanding search and scope-outs

Context CSN Patch (2)
- BDB context csn codes moved to a separate function in back-bdb/ctxcsn.c

Context CSN patch (1) - cleanup
- serialize search_candidates() with the read of search_context_csn

Fix symbol name collision when LDAP_SYNC && BDB_HIER

Context CSN patch (1)
- currenty works for refreshOnly mode of LDAP Sync
- Context CSN for add / modify is implemented
- code for delete / modrdn / refreshAndPersist will be soon committed

more uniquemember cleanup

More uniquemember fixes
(we really should be using the same filters as test003 here)

Schema definition for contextCSN

More uniqueMember cleanup

Add missing assignment in last commit.

Add nameAndOptionalUID pretty routine... improves uniqueMember handling
Should resolve ITS#2664.

Tweaks to callback processing; callbacks can return SLAP_CB_CONTINUE to
fall into the regular send_ldap_* functionality instead of calling into
those functions explicitly. Nested callbacks still aren't handled as
cleanly as they might be.

Fix tmpmemctx conflicts

Add clarification about authzDN which don't exist in the DIT

LDAP Sync protocol change : state mode (add+present) and log mode (add+delete)

Proxy caching update : op->o_caching_on flag removed

Proxy cache patch (by Jong, Apurva, & Kurt)
1. Glueing patch for proxy cache
2. test script update to avoid schema checking voilations (attributes set)
3. configuration patch for proxy cache

ITS#2681: set rc to LDAP_INVALID_CREDENTIALS or 1

Handle full syntax of Generalized Time and UTC Time.
No longer accept initial and trailing spaces in these syntaxes.

Do not attempt to map positive error codes returned by plugins to
negative error codes.

Plugins should never return positive error codes except in the case
of bind pre-operation plugins, where they should return SLAPI_BIND_XXX.

This should fix ITS #2616 ...

ITS#2664: add uniqueMemberMatch

ITS#2566: apply patch provided by Norbert to fix lmhash problems
- chk_lanman did not free result from hash_lanman
- copied code to generate hash from hash_lanman to chk_lanman,
  this skips prepending "{LANMAN}"
- downcase stored password hash to ensure hex characters [a-f]
  have the same case

ITS#2662: NS_MTA-MD5 hash check fix

clear list pointer in instatiated copy

ITS#2645: fix NULL DN bug

Remove deprecated code.  Will remove slap.h code define later.

ITS#2644: fix inconsistent domain names used in example

Add initial support for modify/increment.  No over/under flow detection.
Currently discovered via a "feature", but should use a control.
Start of a control made, but needs to be better integrated (with
auto use in ldapmodify(1)).

Allow SLAPI plug-ins to override OpenLDAP extended operations
(please review)

delete incorrect URI description.  RFC 2255 should be used.

comment cleanup

preliminary modify/increment client side code

ITS#2657: authzid (and assertion) should apply to most everything
(preliminary modify/incr client-side code)

sasl-regexp clarifications

Fix lock release bug
Fix logging messages (thanks Kent)

Rename LDAP_OPT_ERROR_NUMBER to LDAP_OPT_RESULT_CODE.

ldap_msgfree() can take a result chain, not just a single result.